回首2022年,,,全球有组织的攻击事务仍然频发,,,每月都会有重大事务被披露。。。。未知威胁一连加剧,,,影响着全球众多国家,,,同时涉及金融、政府等多个行业。。。。

据悉,,,披露的重大攻击事务皆为有组织攻击团伙经由一定的妄想而提倡,,,其中不乏高级可一连威胁组织的身影,,,例如Lapsus$,,,奇幻熊等。。。。他们通常接纳隐藏性攻击手法和未披露0Day误差,,,潜在期高达数月甚至更长时间,,,选择在目的要害时刻爆发,,,其威胁性极高,,,基于署名检测、威胁情报等简单机制往往难以恒久、周全捕获。。。。

攻击团伙画像图
针对此类清静问题,,,庄闲游戏推出面向威胁狩猎的大数据剖析计划,,,以威胁狩猎为焦点思绪、大数据剖析为基础,,,构建数据中台,,,连系富厚的剖析模子及多方情报信息,,,对海量数据举行多维度智能关联剖析,,,一连捕获网络异常,,,挖掘潜在威胁团伙,,,助力客户有用应对数据中台构建、未知威胁识别、威胁狩猎等新的应用场景。。。。

汇聚多元数据,,,建设清静数据中台
计划对接网络、清静、营业系统、终端效劳器等多种类型装备,,,建设数据中台并完成多元的数据收罗、汇聚以及洗濯转换,,,通过非编程方法横向扩展对接装备类型,,,接纳多种大数据组件实现海量数据并行存储盘算,,,提供友好交互式界面举行数据ETL处置惩罚。。。。同时,,,开放接口还可将中台的数据凭证其它平台的需要,,,实现多种方法数据共享。。。。
积累剖析模子,,,实现未知威胁感知
针对未知威胁发明问题,,,计划将清静效劳专家剖析履历举行固化,,,建设面向未知威胁的清静数据剖析模子,,,挖掘隐藏在海量数据背后的未知威胁线索。。。。针对差别的剖析场景提供三种剖析引擎,,,关联剖析引擎通过数据之间的关联关系来发明威胁、行为剖析引擎依据历史行为基线发明目今数据的异常行为、深度剖析引擎使用特定的AI算法来检测和识别未知威胁,,,三种引擎周全笼罩差别类型剖析场景,,,让入侵者无处遁形。。。。
一连威胁狩猎,,,剖析跟踪攻击团伙
计划通过IOC、清静事务、视察使命实现对攻击团伙的基础信息剖析,,,预置富厚的攻击团伙信息,,,凭证清静事务自动举行归类统计,,,实时发明团伙活跃度情形。。。。通过团伙深度剖析引擎,,,剖析团伙手艺专长、追踪攻击源漫衍、掌握受害者漫衍、识别攻击时间段漫衍、挖掘关系数目等信息,,,从而实现对攻击团伙的周全剖析。。。。
TOPSEC
现在庄闲游戏面向威胁狩猎的大数据剖析计划已经应用于政府、卫生、能源、交通等多个行业,,,助力客户极大提升海量清静数据收罗、存储、剖析等能力,,,深度施展清静数据价值。。。。未来,,,庄闲游戏将继续承继开放、立异的研发理念一连深耕大数据剖析领域,,,为客户一连提供无邪利便的剖析工具、完善的清静效劳。。。。
- 要害词标签:
- 庄闲游戏威胁狩猎 未知威胁 庄闲游戏大数据剖析计划 数据清静

京公网安备 11010802026257号